Acciones, recursos y claves de condición para Amazon Lookout for Vision
Amazon Lookout for Vision (prefijo de serviciolookoutvision:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio.
Temas
Acciones definidas por Amazon Lookout for Vision
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear un manifiesto de conjunto de datos |
Write |
|||
Concede permiso para crear un nuevo modelo de detección de anomalías |
Escritura |
|||
Concede permiso para crear un nuevo proyecto |
Escritura |
|||
Concede permiso para eliminar un conjunto de datos |
Write |
|||
Concede permiso para eliminar un modelo y todos los recursos asociados |
Escritura |
|||
Concede permiso para eliminar permanentemente un proyecto |
Escritura |
|||
Concede permiso para mostrar información detallada sobre el manifiesto de conjunto de datos |
Read |
|||
Concede permiso para mostrar información detallada acerca de un modelo |
Lectura |
|||
Concede permiso para mostrar información detallada acerca de un trabajo de empaquetado de modelo |
Lectura |
|||
Concede permiso para mostrar información detallada sobre un proyecto |
Lectura |
|||
Concede permiso para invocar la detección de anomalías |
Escritura |
|||
Concede permiso para enumerar el contenido del manifiesto de conjunto de datos |
Lectura |
|||
Concede permiso para enumerar todos los trabajos de empaquetado de modelos asociados a un proyecto |
Enumeración |
|||
Concede permiso para enumerar todos los modelos asociados a un proyecto |
List |
|||
Concede permiso para enumerar todos los proyectos |
Enumeración |
|||
Concede permiso para enumerar las etiquetas de un recurso |
Lectura |
|||
Concede permiso para iniciar el modelo de detección de anomalías |
Escritura |
|||
Concede permiso para iniciar un trabajo de empaquetado de modelos |
Escritura |
|||
Concede permiso para detener el modelo de detección de anomalías |
Escritura |
|||
Concede permiso para etiquetar un recurso con pares de valores de clave dados |
Etiquetar, escribir |
|||
Concede permiso para eliminar de un recurso la etiqueta con la clave dada |
Etiquetar, escribir |
|||
Concede permiso para actualizar un manifiesto de conjunto de datos de entrenamiento o prueba |
Escritura |
Permission-only acciones para Amazon Lookout for Vision
Amazon Lookout for Vision define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para proporcionar la información del estado de un trabajo de detección de anomalías en ejecución |
Lectura |
|||
Concede permiso para enumerar todos los trabajos de detección de anomalías |
Enumeración |
|||
Concede permiso para iniciar la detección masiva de anomalías para un conjunto de imágenes almacenadas en un bucket de S3 |
Escritura |
Tipos de recursos definidos por Amazon Lookout for Vision
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :lookoutvision: $ {Region} :$ {Account} :model/$ {} /$ {} ProjectName ModelVersion |
||
arn: $ {Partition} :lookoutvision: $ {Region} :$ {Account} :project/$ {} ProjectName |
Claves de condición de Amazon Lookout for Vision
Amazon Lookout for Vision define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por las etiquetas que se pasan en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |